無料のDMARCレポート アナライザー

DMARC集計レポート（RUA）は、Google、Microsoft、YahooなどのメールサーバーがDMARCレコードに記載されたアドレスに毎日送信するXMLファイルです。お使いのドメインからのものと主張するすべてのメッセージの認証結果の要約が含まれます。送信元IP、メッセージ数、SPFおよびDKIMの結果、アライメント状態、適用されたポリシーなどです。

いいえ。DMARC Report Analyzerは、JavaScriptを使用してXMLファイルを完全にブラウザ内で解析します。サーバーへの送信、保存、記録は一切行われません。ブラウザの開発者ツールを開き、ファイルをアップロードしている間にネットワークタブを観察することで確認できます。

非圧縮の.xmlファイル、またはgzip圧縮された.xml.gzファイルをアップロードできます。ほとんどのメールプロバイダーは、レポートを.xml.gzの添付ファイルとしてメールで送信します。展開せずにそのままドロップしてください。暗号化された.zipアーカイブはまだサポートされていません。先に.xmlを展開してください。

DMARCアライメントとは、SPFまたはDKIMチェックのドメインがFromヘッダーのドメインと一致することを意味します。SPFは単独で合格できますが、DMARCに役立つのは「アライメントされた」SPFだけです。DKIMも同様です。SPFまたはDKIMのいずれかが合格し、かつアライメントされていれば、メッセージはDMARCに合格できます。したがって、アライメントされていない合格は保護になりません。

これは通常、サードパーティの送信者（Mailchimp、SendGrid、Salesforceなど）がエンベロープで独自のreturn-pathドメインを使用していることを意味します。そのSPFは彼らのドメインでは合格しますが、あなたのFromヘッダーとは一致しません。彼らがあなたのドメインでカスタムreturn-pathを使用するように構成するか、その送信者についてはDKIM署名に依存してください。

あなたが所有するメールボックスを指すrua=タグを付けて、DMARCレコードをDNSに追加します（例：v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com）。メールプロバイダーは24〜48時間以内に、そのアドレスへ毎日集計レポートの送信を開始します。当社の無料のDMARCレコードジェネレーターを使用して有効なレコードを作成してください。

各XMLファイルを手作業で解析するのは、規模が大きくなると持続不可能です。有料のDMARC Reportプラットフォームは、すべての集計レポートとフォレンジックレポートを自動的に取り込み、送信者をベンダー（Google Workspace、Microsoft 365、Mailchimpなど）別に分類し、時間の経過に伴う傾向を追跡し、疑わしいアクティビティを警告します。

ホスト名はIPの逆引きDNS（PTR）レコードから取得され、GoogleのパブリックDNS経由でリアルタイムに解決されます。PTRレコードはネットワーク所有者によって設定されるため、通常は主要な送信者（mail.google.com、outlook.com、sendgrid.net）については正確ですが、共有ホスティングやコンシューマー向けISPでは欠落していたり誤解を招いたりする場合があります。